CVE-2017-12086 in 3d Creation Suite
要約
〜によって VulDB • 2026年05月26日
Blenderのオープンソース3D作成スイートの'BKE_mesh_calc_normals_tessface'機能には、悪用可能な整数オーバーフローが存在します。特別に作成された.blendファイルによって整数オーバーフローが発生し、それがバッファオーバーフローを引き起こすことで、アプリケーションのコンテキスト下でコード実行を許可する可能性があります。攻撃者は、ユーザーに.blendファイルを開かせることで、この脆弱性をトリガーさせることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.